Windows Live ID

El texto que sigue es una traducción defectuosa o incompleta. Si quieres colaborar con Wikipedia, busca el artículo original y mejora o finaliza esta traducción. Puedes dar aviso al autor principal del artículo pegando el siguiente código en su página de discusión: {{subst:Aviso mal traducido|Windows Live ID}} ~~~~

Windows Live ID (antes conocido como Microsoft Wallet,^[1] Microsoft Passport Network,^[2] y .NET Passport) es un servicio de inicio de sesión único desarrollado y proporcionado por Microsoft que permite a los usuarios autenticarse en múltiples sitios web usando una cuenta única. Entre estos sitios, se incluyen todos los servicios de Microsoft como (MSN, Windows Live, etc.).

Descripción del producto

La mayoría de los sitios web y aplicaciones que usan Windows Live ID son sitios de Microsoft, servicios y propiedades como Windows Live, MSNBC, Xbox Live, Zune o MSN, pero también hay varias empresas afiliadas a Microsoft que usan el servicio. Automáticamente, los usuarios de Hotmail o MSN tienen un Windows Live ID que corresponde a sus cuentas. Más recientemente, los datos de inicio de sesión de los usuario han comenzado a permitir demográfica por anunciantes utilizando Microsoft adCenter.

Microsoft Windows XP tiene una opción para vincular una cuenta de usuario de Windows con Windows Live ID (que aparece con sus nombres anteriores), registro de usuarios en Windows Live ID cada vez que inicien la sesión en Windows

Windows Live ID Web Autenticación

El 15 De agosto de 2007, Microsoft lanzó Windows Live ID Web Authentication SDK, que permite a los desarrolladores web integrar Windows Live ID en sus sitios Web de ejecución en una amplia gama de plataformas de servidor web - incluyendo ASP.NET (C#), Java, Perl, PHP, Python y Ruby.^{[3] [4]}

Windows Live ID soporte para Windows CardSpace

Windows Live ID puede permitir a los propietarios de cuentas, la integración con Windows CardSpace (un componente de. NET Framework versión 3.0 y 3.5) mediante la selección de una tarjeta de información de la selección de la interfaz de usuario de Windows CardSpace para vincular a su Windows Live ID. Esta identidad se convierte en el suplente credenciales de acceso para esa cuenta, en sustitución de la necesidad de una contraseña.^[5]

Windows Live ID soporte para OpenID

El 27 de octubre de 2008, Microsoft anunció que se comprometía públicamente a apoyar el protocolo OpenID, y que trabajaría para convertirse en un proveedor de OpenID a través de Windows Live ID.^[6] Esto permitiría a los usuarios de los servicios de Microsoft utilizar su identificador de Windows Live ID para acceder a cualquier sitio web que soporte autenticación OpenID.

Descripción técnica

Cuando un nuevo usuario entra en un servidor de comercio en primer lugar será redirigido al servidor más cercano de autenticación, que requiere el nombre de usuario y contraseña en una conexión SSL, a menos que el usuario puede presentar una GLOBALAUTH-cookie válida. (A) a cambio, un usuario recién aceptado tiene una cifrado limitada en el tiempo GLOBALAUTH-cookie almacenada en su equipo (b) recibe un Triple DES cifrados ID-etiqueta que previamente ha sido acordado, entre la autenticación y el servidor de comercio. Esta etiqueta de ID se enviará al servidor de comercio, en el que el servidor de comercio planta una LOCALAUTH-cookie cifrada en equipo del usuario, también limitada en el tiempo. El presentar de estas cookies LOCAL y GLOBAL a varios servidores de comercio y la autenticación evita la necesidad de autenticación dentro del plazo de validez, como en el Protocolo de Kerberos.

Problemas

Muchos servicios utiliza Windows Live ID para probar la propiedad de la dirección de correo electrónico de un usuario. El 17 de junio de 2007, Erik Duindam, un desarrollador web en los Países Bajos informó de una vida privada y riesgo de identidad, diciendo un "error crítico fue hecho por los programadores de Microsoft que permite que cada uno crear un ID de prácticamente cualquier dirección de correo electrónico"^[7] Un procedimiento se encontró para que no es válida los usuarios puedan registrar o utiliza actualmente las direcciones de correo electrónico. Tras su registro con una dirección válida de correo electrónico, un vínculo de verificación de correo electrónico se envía al usuario. Antes de utilizarlo sin embargo, el usuario fue autorizado a cambiar la dirección de correo electrónico a uno que no existe, o a una dirección de correo electrónico actualmente utilizado por alguien más. El vínculo de verificación, a continuación, provocó el sistema de Windows Live ID para confirmar la cuenta como si tuviera una dirección de correo electrónico verificada. Ese fallo se fijó dos días más tarde, el de 19 de junio de 2007.^[8]

Historia

Microsoft Passport, el predecesor a Windows Live ID, originalmente se posiciona como un inicio de sesión. Microsoft Passport había recibido numerosas críticas. Un prominente crítico fue Kim Cameron, el autor de la legislación de la identidad, que puso en duda Passport de Microsoft en sus violaciones de esas leyes. Ha convertido desde en Director de arquitectura identidad y dirección de Microsoft esas violaciones en el diseño de la identidad meta-sistema de Windows Live ID. Como consecuencia de ello, Windows Live ID no se posiciona como el único inicio de sesión servicio para todos de web de comercio, sino como una opción de muchos de los sistemas de identidad.

En diciembre de 1999, Microsoft olvidó pagar sus 35 dólares anuales "passport.com" tasa de registro del dominio a Network Solutions. El hecho de supervisión de Hotmail, que utilizó el sitio para la autenticación, no el día de Nochebuena, 24 de diciembre. Un consultor de Linux, Michael Chaney, pagado al día siguiente (Navidad), con la esperanza de que resolvería este problema con el sitio derribado. Como resultado el pago en el sitio están disponibles a la mañana siguiente.^[9] En el otoño de 2003, el mismo buen samaritano ayudó a Microsoft cuando se perdió en el pago "hotmail.co.uk" la dirección, aunque no como resultado de inactividad.^[10]

En 2001, la Electronic Frontier Foundation, el abogado Deborah Pierce criticó Microsoft Passport como una amenaza potencial a la vida privada después de haber sido puesto de manifiesto que Microsoft tendría acceso completo a los clientes y el uso de la información.^[11] La privacidad términos fueron rápidamente actualizada por Microsoft para disipar clientes temores.

Microsoft había presionado para que no-Microsoft para crear entidades de Internet en todo el sistema de acceso unificado. Ejemplos de sitios que utilizan Microsoft Passport eran eBay y Monster.com, pero en 2004 se cancelaron los acuerdos.^[12]

En agosto de 2009, Expedia envio un aviso afirmando que ya no se admiten Microsoft Passport/Windows Live ID.

Véase también

• OpenID
• Windows Live
• Xbox Live

Referencias

Enlaces externos

• Blog Oficial
• Microsoft Passport Network